Subprocessadores

Esta página é versionada e nomeia cada empresa. Antes de incluir um novo subprocessador que trate dado pessoal, avisamos com 30 dias de antecedência, e você pode se opor.

Todo subprocessador assina contrato de operador com as obrigações do art. 39 da LGPD, cláusulas-padrão da Resolução CD/ANPD 19/2024 quando houver transferência internacional, e notificação de incidente em 24 horas.

Railway Corp. (Estados Unidos): hospedagem da aplicação e do banco de dados PostgreSQL. Recebe tudo que você grava no produto, porque é onde o banco roda.

Não usamos armazenamento de objetos de terceiro. Documento gerado por você, como extrato em PDF, é montado na requisição e entregue direto, sem cópia guardada fora do banco.

SERPRO (Brasil), via Integra Contador: consulta de situação cadastral de CPF e CNPJ. Recebe o número consultado e a data de nascimento, quando exigida.

Pluggy Tecnologia (Brasil): agregador de Open Finance. Recebe a sua autorização no banco e nos devolve contas, saldos e transações, mediante consentimento seu renovável a cada 12 meses.

BrasilAPI (Brasil): consulta pública de dados cadastrais de CNPJ. Recebe o CNPJ consultado, que no caso do MEI carrega a pessoa física.

Stripe, Inc. (Estados Unidos): cobrança da assinatura. Recebe nome, e-mail e o valor da fatura. Dados de cartão não trafegam pelos nossos servidores nem são guardados por nós.

Have I Been Pwned (Irlanda): verificação de senha vazada no cadastro. Recebe apenas os cinco primeiros caracteres do resumo criptográfico da senha, nunca a senha nem o seu e-mail.

Google LLC e Apple Inc. (Estados Unidos): entrada pela conta do Google ou da Apple, quando você escolhe esse caminho. Recebem apenas o pedido de autenticação e nos devolvem nome, e-mail e a confirmação de que o e-mail foi verificado. Entrar por e-mail e senha não passa por eles.

Anthropic PBC (Estados Unidos): classificação de lançamentos, leitura de documentos e respostas do assistente, contratada com proibição de uso dos dados para treinamento e retenção zero. Recebe razão social, receita, folha e a pergunta que você digitou.

CPF, CNPJ e PIS são removidos da sua pergunta antes de ela ser enviada ao provedor do modelo. Nome próprio digitado por você no texto não é removido, porque não há como distinguir com segurança um nome de uma palavra qualquer.